The posting
Аттестация систем: подготовка ИТ-инфраструктуры к проверкам, категорирование объектов КИИ (критической информационной инфраструктуры) и работа с ГИС/ИСПДн. Управление средствами защиты информации: установка и администрирование межсетевых экранов, систем защиты от утечек, антивирусного ПО, систем контроля доступа . Контроль уязвимостей: регулярное сканирование сети и серверов на наличие брешей в безопасности и контроль установки обновлений. Безопасная разработка: внедрение проверок безопасности кода на всех этапах создания корпоративного ПО (для ИТ-компаний). Расследование киберинцидентов: анализ причин успешных атак, локализация угроз и минимизация ущерба для бизнеса.
Высшее профессиональное образование: по направлениям Информационная безопасность или Компьютерная безопасность . Знание законодательства РФ в сфере информационное безопасности: ФЗ-152 О персональных данных; ФЗ-187 О безопасности критической информационной инфраструктуры (КИИ); ФЗ-149 Об информации, информационных технологиях и о защите информации . Знание требований регуляторов: понимание руководящих документов ФСТЭК, ФСБ России, стандартов Банка России (для финтех-сектора) и стандартов серии ГОСТ Р ИСО/МЭК 27001. Опыт проектирования систем защиты информации с нуля под ключ, экспертиза в расследовании сложных инцидентов, глубокое понимание архитектуры облачных решений и контейнеризации, опыт управления ИБ-командой или крупными проектами.



